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Sicherheit der elektronischen Reisepässe und Kosten für die Kommunen 


Vorbemerkung der Fragesteller 

Der Deutsche Städtetag beklagt, dass die Kosten der Kommunen im Zusam- 
menhang mit der Ausstellung der neuen elektronischen Reisepässe durch den 
Bundeszuschuss in Höhe von 14,37 Euro pro Pass nicht annähernd abgedeckt 
seien. Nach einem Gutachten der Kommunalen Gemeinschaftsstelle für Ver- 
waltungsmanagement wurde ein Zuschuss von 23,86 Euro als notwendiger 
Beitrag zur Kostendeckung errechnet. In ihrer Antwort auf die Kleine Anfrage 
der Fraktion der FDP „Die praktische Umsetzung der Aufnahme der Finger- 
abdruckdaten in die Reisepässe“ (Bundestagsdrucksache 16/6102) bestreitet 
die Bundesregierung höhere Kosten bei den Kommunen und verweist im Üb- 
rigen darauf, dass ihr eine Bewertung entgegenstehender Angaben, z. B. des 
Oberbürgermeisters von Passau, nicht möglich sei. Die elektronischen Reise- 
pässe werden nunmehr seit mehr als einem Vierteljahr ausgegeben, so dass 
sich im praktischen Verwaltungsvollzug zwischenzeitlich erwiesen hat, dass 
die Befürchtungen des Deutschen Städtetages zutreffen. 

In seinem Bericht vom 12. Dezember 2007 an den Innenausschuss des Deut- 
schen Bundestages weist der Bundesdatenschutzbeauftragte auf erhebliche 
Sicherheitsmängel bei der Umsetzung der Erhebung und Übermittlung der für 
den elektronischen Reisepass erhobenen Daten hin. Zudem stellt er in Über- 
einstimmung mit dem thüringischen Landesbeauftragen für den Datenschutz 
fest, dass das Recht auf Überprüfung und Einsichtnahme in die vom Pass- 
inhaber gespeicherten Daten durch diesen selbst nicht ausgeübt werden könne. 
Dem Bürger wird mithin die Möglichkeit genommen, selbst zu verifizieren, 
welche Daten von ihm gespeichert sind und ob es sich tatsächlich um die rich- 
tigen, also „seine“ Biometriedaten handelt. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 7. März 2008 über- 
mittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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Vorbemerkung der Bundesregierung 

Ein Großteil der Fragen betrifft die Einhaltung der rechtlichen Anforderungen 
an Datenschutz und Datensicherheit in den kommunalen Passbehörden. Die 
Bundesregierung weist darauf hin, dass das Passrecht insgesamt zu den Mate- 
rien gehört, die die Länder als eigene Angelegenheit ausführen. Damit sind sie 
primär verantwortlich, die Voraussetzungen zu schaffen, die das Passgesetz und 
die dazugehörigen Verordnungen an die Infrastruktur und Umgebung stellen. 
Es liegt somit in der Verantwortung jeder Passbehörde, die erforderlichen Vor- 
kehrungen zum Datenschutz und zur Datensicherheit zu treffen. Über die bun- 
desrechtlichen Regelungen hinaus gelten die jeweiligen Datenschutzgesetze der 
Länder. Gleichwohl ist sich die Bundesregierung jedoch der ihr obliegenden 
Verantwortung bewusst. In diesem Rahmen ergreift sie die erforderlichen Maß- 
nahmen, um den Ländern und Kommunen die erforderliche Flilfestellung zu- 
kommen zu lassen, damit diese die an sie gestellten Ansprüche erfüllen können. 


1 . Hält die Bundesregierung an ihrer Auffassung, die sie in ihrer Antwort auf 
Fragen 20 bis 23 der Kleinen Anfrage der Fraktion der FDP „Die prak- 
tische Umsetzung der Aufnahme der Fingerabdruckdaten in die Reise- 
pässe“ (Bundestagsdrucksache 16/6102) geäußert hat, fest, dass eine 
Unterdeckung in den kommunalen Haushalten durch die Einführung der 
elektronischen Reisepässe nicht entsteht? 

Wie die Bundesregierung bereits in ihrer Antwort (Bundestagsdrucksache 
16/6102) auf die Frage 20 der Kleinen Anfrage Bundestagsdrucksache 16/5991 
vom 5. Juli 2007 zum Ausdruck gebracht hat, ist die vom Deutschen Städtetag 
angeführte Unterdeckung der bei den Städten und Gemeinden entstehenden 
Kosten im Rahmen der Passbeantragung und -ausgabe aus Sicht der Bundes- 
regierung nicht nachvollziehbar. An dieser Auffassung hält die Bundesregierung 
fest. 


2. Welche Daten liegen der Bundesregierung hierzu vor, auf die sie ihre Ein- 
schätzung stützt? 

Wie damals schon dargelegt, hat eine vom Bundesministerium des Innern 
durchgeführte Umfrage zu den Verwaltungskosten in den Ländern ein sehr 
unterschiedliches Bild (zwischen 5,76 Euro und 22,37 Euro) vermittelt. Diese 
völlig unterschiedlichen Werte machen die Definition eines exakten, repräsen- 
tativen Mittelwertes für einen bundeseinheitlichen gemeindlichen Gebührenan- 
teil in der Passgebühr unmöglich. 


3. Hält die Bundesregierung weiterhin an ihrer Auffassung fest, dass eine 
Evaluation der Verwaltungskosten, die bei den Kommunen entstehen, nicht 
erforderlich ist? 

Wenn ja, warum? 

Die Bundesregierung hält an ihrer Auffassung fest, die sie in der Antwort 
(Bundestagsdrucksache 1 6/6 1 02) zu Frage 23 der Kleinen Anfrage auf Bundes- 
tagsdrucksache 16/5991 dargestellt hat. 

Wie in der Antwort zu Frage 2 dargestellt, hat die Bundesregierung eine 
Evaluation bereits vor einem Jahr durchgeführt, die ein sehr unterschiedliches 
Bild der Verwaltungskosten in den Ländern ergeben hat. Aus diesem Grund ist 
eine erneute Evaluation aus Sicht der Bundesregierung nicht Erfolg verspre- 
chend. 
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4. Welche Erkenntnisse hat die Bundesregierung über die von den Ländern 
jeweils festgesetzte Passgebühr, auf die sie in ihrer Antwort auf Frage 20 
der Kleinen Anfrage der Fraktion der FDP „Die praktische Umsetzung der 
Aufnahme der Fingerabdruckdaten in die Reisepässe“ (Bundestagsdruck- 
sache 16/6102) verweist? 

Der Bundesregierung ist bislang nicht bekannt, dass Bundesländer von der 
Möglichkeit Gebrauch gemacht haben, die Passgebühren selbst festzulegen. 


5. Wie viele elektronische Reisepässe sind seit deren Einführung ausgegeben 
worden? 

Seit dem 1. November 2005 wurden rund 5,4 Mio. elektronische Reisepässe 
ausgegeben. 


6. Welche Konsequenzen hat die Bundesregierung aus dem Bericht des 
Bundesdatenschutzbeauftragen vom 12. Dezember 2007 im Innenaus- 
schuss des Deutschen Bundestages gezogen, nach dem zum Teil erhebliche 
Sicherheitsmängel im Zusammenhang mit den elektronischen Reisepässen 
zu beklagen sind? 

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) 
verweist in seinem Bericht auf die bekannten Stellungnahmen der Landesdaten- 
schutzbeauftragen aus einigen Bundesländern. Diese Stellungnahmen beziehen 
sich auf Mängel, die in der Verantwortung der jeweiligen Passbehörden liegen. 
Jede Passbehörde hat die erforderlichen Vorkehrungen zum Datenschutz und zur 
Datensicherheit auf Grundlage der landesgesetzlichen Regelungen in eigener 
Verantwortung zu treffen. 

Die Behauptung, dass es sich bei den Beanstandungen um erhebliche Sicher- 
heitsmängel handelt, ist nicht zutreffend. 

Unabhängig von der Stellungnahme des BfDI hat das Bundesministerium des 
Innern das Bundesamt für Sicherheit in der Informationstechnik (BSI) beauf- 
tragt, Leitlinien zu Datenschutz und Datensicherheit in Passbehörden zu er- 
arbeiten, die in Kürze fertig und den Ländern zur Verfügung gestellt werden. 


7. Wird die Bundesregierung Leitlinien für eine datenschutzgerechte Ge- 
staltung der Erfassungs- und Ausgabeverfahren des elektronischen Reise- 
passes herausgeben, und wenn ja, wann? 

In der Passdatenerfassungs- und Übermittlungsverordnung (PassDEÜV) sind 
die Anforderungen an den Erfassungs- und Übermittlungsprozess geregelt, für 
deren Umsetzung die Passbehörden verantwortlich sind. 

Wie bereits in Antwort zu Frage 6 dargelegt, hat das Bundesministerium des 
Innern unabhängig von der Stellungnahme des BfDI das BSI beauftragt, Leit- 
linien zu Datenschutz und Datensicherheit in Passbehörden zu erarbeiten, die in 
Kürze fertig und den Ländern zur Verfügung gestellt werden. 
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8. Welche Gründe kann die Bundesregierung dafür anführen, dass, obgleich 
sie in ihrer Antwort auf Frage 12 der Kleinen Anfrage der Fraktion der 
FDP „Die praktische Umsetzung der Aufnahme der Fingerabdruckdaten 
in die Reisepässe“ (Bundestagsdrucksache 16/6102) dargestellt hat, dass 
allen Passbehörden von der Bundesdruckerei entsprechende Software zur 
Verfügung gestellt würden, von einigen Passbehörden Daten unver- 
schlüsselt und zum Teil per E-Mail an die Bundesdruckerei übermittelt 
werden, mithin also offensichtlich von der zur Verfügung gestellten Soft- 
ware nicht Gebrauch gemacht wird? 

9. Wie bewertet sie diesen Umstand? 

10. Wie und wann wird die Bundesregierung darauf hinwirken, dass die 
Übermittlung der Passantragsdaten von den Passbehörden zur Bundes- 
druckerei in der vom Bundesamt für Sicherheit in der Informations- 
technologie (BSI) vorgegebenen Art und Weise erfolgt und nicht unver- 
schlüsselt und sogar zum Teil einfach per E-Mail erfolgt? 

Das für alle Passbehörden vorgeschriebene Verfahren zur Übermittlung von 
Antragsdaten an die Bundesdruckerei GmbH ist durch die PassDEÜV verbind- 
lich festgeschrieben und wurde vom BSI zertifiziert. Die Bundesdruckerei 
GmbH hat bestätigt, dass eine Übermittlung der Antragsdaten an die Bundes- 
druckerei GmbH außerhalb der in der PassDEÜV vorgeschriebenen Verfahren 
technisch ausgeschlossen ist. 

Die in den Passbehörden im Einsatz befindliche Software führt zwingend eine 
Signierung und Verschlüsselung des elektronischen Passantrags durch, bevor er 
auf Basis der ebenfalls in der PassDEÜV festgelegten Protokolle an die 
Bundesdruckerei GmbH übermittelt wird. Die Nutzung anderer nicht in der 
PassDEÜV festgelegter Protokolle bei der Übermittlung an den Passhersteller 
ist ebenso ausgeschlossen, wie eine unverschlüsselte Datenübermittlung. 


11. Sind der Bundesregierung Fälle bekannt, in denen aufgrund der unsiche- 
ren Übertragungstechnik Daten nicht oder fehlerhaft bei der Bundes- 
druckerei angekommen sind? 

Derartige Fälle sind der Bundesregierung nicht bekannt. Wie in den Antworten 
zu den Fragen 8 bis 10 dargestellt, ist die Übertragung der Antragsdaten an die 
Bundesdruckerei GmbH sicher. 


12. Wie und wann wird die Bundesregierung daraufhinwirken, dass die in 
den Passbehörden eingesetzten Rechner ausreichend gegen Viren, Troja- 
ner und andere Schadsoftware geschützt sind? 

Für die Sicherheit in den Passbehörden sind die Länder und Kommunen zu- 
ständig. Im Übrigen wird auf die Antwort zu Frage 7 verwiesen. 


13. Wie lange werden die Fingerabdrücke auf den Sicherungsbändem ge- 
speichert? 

Zur Speicherung von Fingerabdrücken in der Passbehörde besteht eine klare 
gesetzliche Regelung, nach der die Fingerabdrücke spätestens bei der Abho- 
lung durch den Passinhaber zu löschen sind. Das gilt auch für die Speicherung 
der Fingerabdrücke auf Sicherungsbändern. Die Umsetzung dieser gesetzlichen 
Regelung ist Aufgabe der Passbehörden. Aufgrund der sehr heterogenen Infra- 
struktur in den Passbehörden kann die Bundesregierung darüber keine pauscha- 
len Angaben machen. 
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14. Wie bewertet die Bundesregierung die Speicherungsdauer auf den Siche- 
rungsbändern unter Gesichtspunkten des Datenschutzes? 

Siehe Antwort zu Frage 13. 

15. Wie und wann wird die Bundesregierung daraufhinwirken, dass die in 
den Passbehörden eingesetzten technischen Mittel ausreichend gegen 
Missbrauch gesichert sind? 

Siehe Vorbemerkung und Antwort zu Frage 7. 


16. Welche Maßnahmen haben die Bundesregierung und das BSI ergriffen, 
um die Sicherheit der Passdaten in allen Passbehörden zu gewährleisten? 

Es liegt in der Verantwortung jeder Passbehörde, die erforderlichen Vorkehrun- 
gen zum Datenschutz und zur Datensicherheit auf Grundlage der landesgesetz- 
lichen Regelungen zu treffen. 


17. Welche Schulungen und Informationsveranstaltungen, auf die die Bundes- 
regierung in ihrer Antwort auf Frage 12 der Kleinen Anfrage der Fraktion 
der FDP „Die praktische Umsetzung der Aufnahme der Fingerabdruck- 
daten in die Reisepässe“ (Bundestagsdrucksache 16/6102) hingewiesen 
hat, wurden wann durchgefuhrt? 


Datum 

Ort 

Bundesland 

Anzahl 

29. August 2007 

Kiel 

Schleswig-Holstein 

1 Veranstaltung 

29. August 2007 

Hamburg 

Hamburg 

1 Veranstaltung 

29. August 2007 

Völklingen 

Saarland 

1 Veranstaltung 

30. August 2007 

Polch 

Rheinland-Pfalz 

1 Veranstaltung 

3. September 2007 

Oranienburg 

Brandenburg 

1 Veranstaltung 

3. September 2007 

Düsseldorf 

N ordrhein-Westfalen 

2 Veranstaltungen 

4./5. September 2007 

Wiesbaden 

Hessen 

4 Veranstaltungen 

10. September 2007 

Oldenburg 

Niedersachsen 

1 Veranstaltung 

11. September 2007 

Hannover 

Niedersachsen 

2 Veranstaltungen 

13. September 2007 

Güstrow 

Mecklenburg- Vorpommern 

1 Veranstaltung 

17. September 2007 

Dresden 

Sachsen 

2 Veranstaltungen 

18. September 2007 

Magdeburg 

Sachsen-Anhalt 

1 Veranstaltung 

19./20. September 2007 

München 

Bayern 

4 Veranstaltungen 

21. September 2007 

Nürnberg 

Bayern 

2 Veranstaltungen 

24. September 2007 

Stuttgart 

Baden-Württemberg 

2 Veranstaltungen 

25. September 2007 

Sigmaringen 

Baden-Württemberg 

2 Veranstaltungen 

26. September 2007 

Karlsruhe 

Baden-Württemberg 

2 Veranstaltungen 

27. September 2007 

Gotha 

Thüringen 

2 Veranstaltungen 


32 Veranstaltungen 
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Darüber hinaus haben einige Verfahrensentwickler Schulungen für Passbehör- 
den angeboten und durchgeführt. Details hierzu liegen der Bundesregierung 
nicht vor. 


18. Welche Schulungen und Informationsveranstaltungen sind weiterhin ge- 
plant? 

Fragen, die sich aus der Praxis ergeben, werden vom Bundesministerium des 
Innern und von den Landesinnenministerien/Senatsverwaltungen für Inneres 
beantwortet. Darüber hinaus informiert das Bundesministerium des Innern die 
Passbehörden regelmäßig durch Informationsschreiben. Bedarf für weitere 
Schulungen und Informationsveranstaltungen wird nicht gesehen. 


19. Wie viele Schulungshandbücher wurden von der Bundesregierung an die 
Passbehörden ausgegeben? 

Die Bundesregierung hat insgesamt ca. 36 100 Schulungshandbücher an die 
5 400 Passbehörden ausgegeben. 


20. Welche Erkenntnisse liegen der Bundesregiemng aus den Passbehörden 
bzw. den Ländern im Hinblick auf praktische Probleme mit den ein- 
gesetzten Fingerabdruckscannem und der eingesetzten Software, die den 
Passbehörden von der Bundesdmckerei zur Verfügung gestellt wird, vor? 

Aus den Rückmeldungen der Passbehörden ist festzustellen, dass sich die ein- 
gesetzten Fingerabdruckscanner, die eingesetzte Software und die festgelegten 
Verfahren in der Praxis bewähren. 


21. Wie will die Bundesregierang sicherstellen, dass der Passinhaber sein 
Recht gemäß Artikel 4 Abs. 1 der EG-Passverordnung ausüben kann, 
Einsicht in die im Chip gespeicherten Daten zu nehmen und die Auf- 
nahme der richtigen, mithin „seiner“ Biometriedaten festzustellen? 

22. Welche Voraussetzungen müssen technisch und organisatorisch geschaf- 
fen werden, damit die Passinhaber von ihrem Recht uneingeschränkt Ge- 
brauch machen können, und wann ist mit der Umsetzung zu rechnen? 

Die Regelung des Artikel 4 Abs. 1 der Verordnung (EG) Nr. 2252/2004 wurde 
vollumfänglich umgesetzt. Mittlerweile sind rund 95 Prozent der Passbehör- 
den mit Lesegeräten ausgestattet, die alle im ePass-Chip gespeicherten Daten 
— auch die Fingerabdrücke - auslesen und anzeigen können, so dass der Pass- 
inhaber/die Passinhaberin seine/ihre Daten auslesen kann. 
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